NUEVOLogto ya es compatible con CIMD. Los clientes MCP se conectan sin registro previo.

Haz que tu producto esté listo para la IA,
sin un segundo stack de autenticación

Tus aplicaciones de IA, agentes y servidores MCP heredan todo lo que ya construiste en Logto: inicio de sesión, SSO empresarial, MFA, RBAC y Organizations. Lanza funciones de IA que las empresas puedan adoptar de verdad, en una tarde.

Comenzar Habla con nosotros

Activa Dynamic app.
Todo tu stack de identidad ya funciona para los agentes.

Dynamic app es CIMD (Client ID Metadata Document) por debajo, el modelo de registro de clientes que la especificación de MCP recomienda en primer lugar. No hay un sistema de autenticación paralelo que construir ni una especificación a la que perseguir.

Lo que ya construiste en Logto

Experiencia de inicio de sesión
SSO empresarial
MFA y step-up
RBAC y scopes
Organizations (multi-tenancy)

Activar Dynamic app

CIMD por debajo

Documentación de Dynamic app →

Ahora se aplica a

Todos los clientes MCP y agentes de IA
Tokens de acceso acotados y por usuario
Consentimiento que tus usuarios pueden ver y revocar
Registros de auditoría de cada concesión

¿Prefieres revisar tú mismo cada cliente? Regístralos como third-party apps en su lugar.Documentación de third-party app →

Un producto. Tres muros de autenticación.

Entrante

Los agentes llegan a tu producto

“Claude acaba de devolver un 401 en tu servidor. Un cliente potencial empresarial pregunta si el acceso de los agentes respeta su SSO. Y la especificación se movió a CIMD mientras lo construías.”

Permite acceso de agentes de IA a tu servidor MCP

Convierte tu servidor MCP en un servidor de recursos y da a los agentes de IA acceso acotado, con inicio de sesión de usuario y consentimiento explícito.

Cómo funciona

Dos formas de registrar clientes: activa Dynamic app para que cualquier cliente MCP pueda conectarse, con CIMD por debajo; o registra por adelantado cada cliente como third-party app cuando tu revisión de seguridad lo exija.
Los agentes solicitan scopes; los usuarios aprueban o deniegan.
Registro auditado completo de cada concesión y revocación.

Lee el tutorial del servidor MCP →

Haz que tu app sea amigable con agentes

Abre tu app o API a agentes de IA con el acceso que tú elijas. Logto gestiona autenticación, scopes y tokens en segundo plano.

Cómo funciona

Registra agentes como third-party apps, igual que cualquier otro cliente OAuth.
Los agentes solicitan consentimiento del usuario con scopes específicos.
Logto gestiona los tokens de acceso y actualización, para que los agentes llamen a tus APIs de forma segura.

Lee el tutorial de third-party app →

Humano en el circuito

Los usuarios inician sesión dentro de la IA

“El inicio de sesión tiene que ocurrir en mitad de la conversación, sin sacar al usuario del chat. Tu CLI no tiene un navegador al que redirigir. Y la mitad de tus nuevos ‘usuarios’ son scripts machacando la página de registro.”

Flujos de autenticación integrados en el chat

Incorpora el inicio de sesión y el SSO directamente en el flujo de tu chatbot. Se solicita a los usuarios cuando hace falta, y vuelven al chat en cuanto inician sesión.

Cómo funciona

Solicita a los usuarios en el chat y redirige a Logto para un inicio de sesión seguro.
Sin contraseña, social y SSO empresarial desde el principio.
Autenticación reforzada o MFA para acciones de alto valor.

Explora la documentación de autenticación de usuarios finales →

Flujos de autenticación pensados para la terminal

Las herramientas y agentes de IA para programar se distribuyen como CLI. Dales un inicio de sesión de verdad: device code cuando no hay navegador, authorization code con PKCE cuando sí lo hay.

Cómo funciona

El flujo device code cubre máquinas por SSH, contenedores y equipos sin navegador; los usuarios aprueban desde cualquier navegador.
Authorization code con PKCE abre el navegador cuando hay uno disponible y vuelve directo a la terminal.
Los tokens se guardan, se renuevan y se bloquean entre procesos, con integración de llavero incluida.

Explora la biblioteca cli-auth →Aprende a hacer bien la autenticación en la CLI →

Detén bots y abusos antes de que empiecen

Blocked: [email protected]

WebAuthn (Passkey)

Blocked: [email protected]

Verifying ...

Seguridad integrada que es más que un CAPTCHA: protección en capas dentro de tu propia experiencia de inicio de sesión. Logto lleva prácticas de seguridad del SaaS al mundo de los agentes.

Cómo funciona

El CAPTCHA dinámico desafía el tráfico sospechoso, solo cuando es necesario.
Los límites de tasa y las listas negras detienen a los abusadores recurrentes.
MFA, tokens de corta duración y controles de revocación para todo lo sensible.

Explora la documentación de seguridad →

Saliente

Tu agente actúa en otros servicios

“Tu agente necesita el Google Calendar del usuario. Un token en un archivo .env es justo como empiezan los incidentes.”

Conecta tu agente a APIs de terceros y servidores MCP

Permite que tu agente actúe en nombre de los usuarios con APIs de terceros. Sin manejo manual de tokens ni almacenamiento de secretos en texto plano.

Cómo funciona

Obtén y renueva tokens de acceso para Google, GitHub o endpoints MCP a través de las APIs de Logto.
Intercambia tokens de forma segura sin exponer secretos en el código de tu agente.
Céntrate en los flujos de trabajo; Logto se encarga de la autenticación.

Lee la documentación de Secret Vault →

Míralo funcionando y luego construye el tuyo.

Logto MCP Server funciona sobre exactamente este stack.

Hoy mismo está en producción. Documentación de Logto MCP Server →

Eso incluye la parte difícil para los productos B2B: la multi-tenancy. Cada token que recibe un agente está acotado a una organización y al rol de ese usuario dentro de ella.

Mira lo que puede hacer y luego construye lo mismo para tu producto con las guías de abajo.

Cómo construimos el nuestro

Un servidor MCP remoto en acción: un nuevo punto de entrada para productos SaaS en la era de la IA

Cómo construir un servidor MCP remoto para tu producto SaaS: MCP frente a Agent Skills, integración con OAuth y diseño de herramientas MCP.

Lee la historia de cómo lo construimos →

Cómo un servidor MCP llama a tu API en nombre de los usuarios: una estrategia de tokens para producción

Por qué el token passthrough, M2M y PAT se quedaron cortos, y cómo los subject tokens con acceso acotado a la organización mantienen a la IA dentro de los permisos de cada usuario.

Lee la estrategia de tokens →